1 / 23

新网络 新校园 DCN 下一代 校园网架构探索

新网络 新校园 DCN 下一代 校园网架构探索. 神州数码网络有限公司 高教行业总监 郭献峰 2010 年 10 月. 当下之校园 ……. 用户激增，校区扩展 传统架构弊病繁多. 地址枯竭，政策拉动 IPv6 迁移迷雾重重. 结构臃肿，隐患重重 出口改造迫在眉睫. 标准确立，商用成型 无线圈地风起云涌. 拒绝绑架，告别私有 一体化平台呼之欲出. 新网络 新校园. 用户激增，校区扩展 传统架构弊病繁多. 地址枯竭，政策拉动 IPv6 迁移困难重重. 结构臃肿，隐患重重 出口改造迫在眉睫. 标准确立，商用成型 无线圈地风起云涌.

vaughan
Download Presentation

新网络 新校园 DCN 下一代 校园网架构探索

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 新网络 新校园DCN下一代校园网架构探索 神州数码网络有限公司 高教行业总监 郭献峰 2010年10月

  2. 当下之校园…… 用户激增，校区扩展 传统架构弊病繁多 地址枯竭，政策拉动 IPv6迁移迷雾重重 结构臃肿，隐患重重 出口改造迫在眉睫 标准确立，商用成型 无线圈地风起云涌 拒绝绑架，告别私有 一体化平台呼之欲出

  3. 新网络 新校园 用户激增，校区扩展 传统架构弊病繁多 地址枯竭，政策拉动 IPv6迁移困难重重 结构臃肿，隐患重重 出口改造迫在眉睫 标准确立，商用成型 无线圈地风起云涌 拒绝绑架，告别私有 一体化平台呼之欲出

  4. 新网络架构 Future Now 扁平化架构 虚拟化大核心 万兆骨干 千兆桌面 以太环网 多维冗余 多维隔离 多维防御 三层架构 万兆核心 千兆汇聚 百兆接入 路由环网 VRRP冗余 VLAN隔离 ACL防御 VRRP NSF GR MRPP EMVTE VLAN隔离 L3 VPN隔离 L2 VPN隔离 QinQ隔离 入端口ACL防御 出端口ACL防御 全端口网流分析 内嵌式防火墙防御 多 维 冗 余 多 维 隔 离 多 维 防 御 分校区 分校区 分校区

  5. 新架构的支撑者DCRS-9800系列 巅峰性能 业务接口吞吐量是业界普通100G平台的4倍 稳定可靠 软硬件高度冗余 达到99.999%电信级可靠性标准 融合多能 业内唯一的万兆IPv6+MPLS线速融合 灵活精妙 业内独有长短卡设计弹性硬件设计，灵活扩展 普通线卡 超级线卡 主控引擎 普通供电电源 POE专用电源

  6. 新架构的支撑者DCRS-7600E系列 交换容量 1.28Tbps2.4Tbps 包转发率 952Mpps1786Mpps 路由协议能力BGP20K360K 路由协议能力OSFP 4K 40K DCRS-7600E NewFace 全新外形 亮相 MHA 机构可靠性提升 iFA 智能流量分析 DSF 双向安全过滤 Hi-MPLS 高速MPLS处理 EMVTE 增强型MVTE DCRS-7600 EMVTE

  7. 新架构的支撑者虚拟化大心脏 9800系列 7600E系列

  8. 新网络 新校园 地址枯竭，政策拉动 IPv6迁移困难重重 结构臃肿，隐患重重 出口改造迫在眉睫 标准确立，商用成型 无线圈地风起云涌 拒绝绑架，告别私有 一体化平台呼之欲出

  9. 新承载协议IPv6,想说爱你不容易 所有设备都要换，太费钱了。IPv6需要慎重考虑。 IPv6资源太少了，看够了视频直播，能否来点儿新鲜的？ 规模升级不平滑 地址分配有缺陷 安全防范有隐患 学校领导 学生用户 网管人员

  10. 与众不同的IPv6升级之路 最具TCO的网络 IPv6三层交换机 DHCPv6Server IPv6 ALL READY 上联端口：RA TRUST属性 上联端口：DHCPv6 TRUST属性 应用迁移 下联端口：VALIDATION属性 • 硬件线速4over6隧道应用迁移 • 高性能IVI网关协议转换 SAVI 交换机 管理部署 • 独步业内的DHCPv6有序分址 • 首创XP DHCPv6客户端 SLAAC-ONLY模式 DHCP-SLACC模式 DHCP-ONLY模式 STATIC-ONLY模式 骨干改造 • 业内最成熟最完整IPv6产品线 • 国内唯一可商用IPv6防火墙 接入改造 • 基于SAVI的接入层安全技术 • 接入层完善的ACL与MIB支持

  11. 新协议的支撑者DCNOS IPv6基础协议 IPv6基础协议栈、地址族 ND（邻居发现) ICMPv6路径发现 无状态地址自动配置 IPv6安全 ACL for IPv6 CPP for IPv6 IPv6 TACACS+/ RADIUS Telnet/SSH for IPv6 IPv6 IP+MAC绑定 IPv6隧道 手工隧道、ISATAP 6to4隧道 IPv4 over IPv6 隧道 组播隧道 交换路由 网络安全 DCNOS IPv6管理 NTP for IPv6 DHCP v6、SNMP for IPv6 DNS v6、FTP/TFTP for IPv6 Ping /Trace route v6 IPv6 MIB support for SNMP IPv6路由 静态路由、OSPFV3 RIPng、BGP4+ IS-ISv6、等价路由 策略路由、路由重发布 无线增值 应用管理 IPv6组播 MLDv1/v2、MLD snooping PIM-SMv6、PIM-DMv6 PIM-SSMv6

  12. 新网络 新校园 结构臃肿，隐患重重 出口改造迫在眉睫 标准确立，商用成型 无线圈地风起云涌 拒绝绑架，告别私有 一体化平台呼之欲出

  13. 无线新校园 学生宿舍楼 双频11n 智能AP POE交换机 可定制与各大运营商计费接口 教学实验楼 无线控制器 （N+1备份） 认证服务平台 无线网管 单频11n 智能AP POE交换机 管理中心 附属小学 与3G用户完美融合 体 育 馆 根AP 附小 校园网 MeshAP MeshAP 无线网桥 无线网桥 MeshAP

  14. 无线新校园 覆盖范围最广❀吞吐性能最强 增值功能最多❀扩展前景最佳 三项扩展潜力 IPv6 Ready WAPI Ready 分布式转发 四项独特技术 BeamFlex SmartMesh SmartCast SmartSec 两种运营策略 与3G运营商联动 学校独立计费 四类组网模式 高密度纯无线组网 低密度补充覆盖组网 无线桥接组网 无线网状网组网

  15. 新网络 新校园 结构臃肿，隐患重重 出口改造迫在眉睫 拒绝绑架，告别私有 一体化平台呼之欲出

  16. 你被绑架了吗？ Internet 802.1X 802.1X ？ 802.1X 802.1X 核心交换机 厂商四 802.X私有协议横行…. 分校区 学生宿舍网 教学 办公网 主校区 学生宿舍网 如何摆脱被厂商“绑架”的局面 厂商一 厂商二 厂商三

  17. 异构网络融合认证 Internet 应 用 服 务 器 群 Web/mail服务 多媒体服务 一卡通服务 补丁/防毒服务 认证PC DCN AP 校园网骨干 认证管理 安全管理 计费管理 资产管理 认证PC 普通AP 管 理 服 务 器 群 DCSM 综合接入平台 HUAWEI DCN Cisco H3C RG 审计管理 设备管理 服务管理 应用管理 认证PC 认证PC 认证PC 认证PC 认证PC

  18. 异构网络融合认证 DCSM 综合接入平台 网元管理、服务管理一体化 身份管理、带宽管理一体化 统一管理 准入管理、准出管理一体化 实名审计、舆情监控一体化 统一监控 校园业务账户一体化 认证计费、安全修复一体化 统一运营 Web、Client一体化 IPv4、IPv6一体化 统一授权 标准、私有一体化 有线、无线一体化 统一接入

  19. 新网络 新校园 结构臃肿，隐患重重 出口改造迫在眉睫

  20. 中国电信 中国联通 中国移动 Cernet 校园网一站式新出口 Cernet2 速联VPN DCFW-1800E-10G DCFS-8800 应 用 服 务 器 群 网 管 中 心 Linkmanager DCBI-NetLog DCSM

  21. Internet2 Cernet2 Cernet Cernet Internet1 Internet2 Internet1 校园网一站式新出口 防火墙 负载均衡 VPN 路由器 AV防护 防火墙 行为管理 校园网骨干 上网行为管理审计 IPS 流量整形 认证网关 IPS 未 来 现 在

  22. 新网络 新校园

  23. 谢谢大家！

More Related